《树莓派渗透测试实战》——2.12　用例子总结以上步骤

2024-04-07 02:43:55

本节书摘来异步社区《树莓派渗透测试实战》一书中的第2章，第2.12节，作者【美】Joseph Muniz（约瑟夫穆尼斯） , Aamir Lakhani（阿米尔拉克哈尼），更多章节内容可以访问云栖社区“异步社区”公众号查看。

2.12　用例子总结以上步骤

回到本章开头的那个例子，复习一下在真实世界里是怎样运用本章的内容。回顾以下场景，我们的客户在全球不同地点都有办公地址，需要对每个地方进行渗透测试，但报价要适宜。为达成这个挑战，需要给每个地点组装好一套运行Kali Linux的树莓派，价值在100美金以内。我们给每个办公地点寄一套树莓派过去，由当地的人将树莓派接入本地网络。连接的方式和用到的工具会在下一章里讲到。

各地办公场所的人并不清楚我们要做什么，因此需要自己想办法突破已有的安全机制，如禁止外连的防火墙。要做到这点，我们利用邮件端口设置stunnel加密通道，在远端用一台运行Kali Linux的MacBook来连接各地的树莓派。这样就有一个主控的点，可以控制每台树莓派，并由这台机器分担大运算量的任务。这时候，就可以身处美国办公室，在各个树莓派上发起攻击了。

这种远程部署的方式，比起跑到每个办事处，然后按白天和夜晚计费，在初始预算上就大大降低了。客户们会很愿意为每个地点掏几百美金，支付这点硬件费用，因为大大节省了搭建环境和差旅的时间。在硬件开销之外，我们只需要收取渗透服务的费用，所以整个项目的费用很合理，结果也很成功。

《树莓派渗透测试实战》——2.12　用例子总结以上步骤相关推荐

《树莓派渗透测试实战》——2.7　设置SSH服务
本节书摘来自异步社区<树莓派渗透测试实战>一书中的第2章,第2.7节,作者[美]Joseph Muniz(约瑟夫穆尼斯),Aamir Lakhani(阿米尔拉克哈尼),朱筱丹译,更多 ...
《树莓派渗透测试实战》——总结
本节书摘来异步社区<树莓派渗透测试实战>一书中的第1章,作者 [美]Joseph Muniz(约瑟夫穆尼斯) , Aamir Lakhani(阿米尔拉克哈尼),更多章节内容可以访问云栖 ...
web渗透测试实战-SQLMAP
一.实验项目名称 web渗透测试实战-SQLMAP 二.实验目的及要求熟悉SQL注入漏洞原理熟悉SQLMAP工具使用. 1.获取数据库信息:数据库漏洞.数据库名.数据库版本等 python sql ...
《内网安全攻防：渗透测试实战指南》读书笔记（八）：权限维持分析及防御
目录前言一.操作系统后门 1.粘滞键后门 2.注册表注入后门 3.计划任务后门 4.meterpreter后门 5.Cymothoa后门 6.WMI后门二.WEB后门 1.Nishang下的We ...
《内网安全攻防：渗透测试实战指南》读书笔记（二）：内网信息收集
目录前言一.收集本机信息 1.手动搜集 (1)查询网络配置 (2)查询操作系统及软件的信息 (3)查询本机服务信息 (4)查询进程列表 (5)查看启动程序信息 (6)查看计划任务 (7)查看主机开 ...
Windows网络服务渗透测试实战-跨网段攻击
一.实验项目名称 Windows网络服务渗透测试实战-跨网段攻击二.实验目的及要求掌握对跨网段攻击的方法. 熟悉Metasploit终端的使用方法. 熟悉通过meterpreter进行后渗透操作 ...
《内网安全攻防：渗透测试实战指南》读书笔记（四）：权限提升分析及防御
目录前言一.系统内核溢出漏洞提权分析及防范 1.通过手动执行命令发现缺失补丁 (1)MS16-032(KB3139914) 2.利用MSF发现缺失补丁 3.Windows Exploit Sugg ...
《内网安全攻防：渗透测试实战指南》读书笔记（一）：内网渗透测试基础
目录前言一.内网基础知识 1.工作组 2.域 3.活动目录 (1)活动目录的功能 (2)DC和AD区别 4.安全域的划分 (1)DMZ (2)内网 5.域中计算机的分类 6.域内权限 (1)组 ( ...
Windows网络服务渗透测试实战MS17-010漏洞复现
一.实验项目名称 Windows网络服务渗透测试实战MS17-010漏洞复现二.实验目的及要求熟悉Metasploit终端的使用方法: 掌握对MS17-010漏洞攻击的方法. 三.复现步骤(附加文 ...

最新文章

热门文章